1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Xundheit - Therapie und Prophylaxe e.U., Lederhilgerstraße 11, 4550 Kremsmünster, Österreich, Tel.: 06764842648, E-Mail: bernhard@xund-heit.at. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
2) Datenerfassung beim Besuch unserer Website Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen: - Unsere besuchte Website - Datum und Uhrzeit zum Zeitpunkt des Zugriffes - Menge der gesendeten Daten in Byte - Quelle/Verweis, von welchem Sie auf die Seite gelangten - Verwendeter Browser - Verwendetes Betriebssystem - Verwendete IP-Adresse (ggf.: in anonymisierter Form) Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
3) Hosting Hosting durch Shopify Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet nur im nachstehend mitgeteilten Rahmen statt.
4) Cookies Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen. Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch auf der Website). Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs. Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.
Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links: Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-mana ge-cookies Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac Opera: https://help.opera.com/de/latest/web-preferences/#cookies Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.
7) Verwendung von Single-Sign-On-Verfahren
Facebook Connect
Auf unserer Website können Sie sich zur Erstellung eines Kundenkontos bzw. zurRegistrierung mittels des Social Plugin „Facebook Connect“ des sozialen NetzwerkesFacebook, das von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand CanalHarbour, Dublin 2, Irland („Facebook“), betrieben wird, im Rahmen der sog. SingleSign-On Technik anmelden, falls Sie über ein Facebook-Profil verfügen. Die Social Pluginsvon "Facebook Connect" auf unserer Internetseite erkennen Sie am blauen Button mitdem Facebook-Logo und der Aufschrift "Mit Facebook anmelden" bzw. "Connect withFacebook" bzw. "Log in with Facebook" bzw. "Sign in with Facebook".
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stelltIhr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt desPlugins wird von Facebook direkt an Ihren Browser übermittelt und in die Seiteeingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browserdie entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie keinFacebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. DieseInformation (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einenServer von Facebook Inc. in die USA übermittelt und dort gespeichert. DieseDatenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis desberechtigten Interesses von Facebook an der Einblendung von personalisierter Werbungauf Basis Ihres Surfverhaltens.Über die Verwendung dieses „Facebook Connect“-Buttons auf unserer Website habenSie außerdem die Möglichkeit, sich mittels Ihrer Facebook-Nutzerdaten auf unsererWebsite einzuloggen bzw. zu registrieren. Ausschließlich dann, wenn Sie vor demAnmeldeprozess auf Basis eines entsprechenden Hinweises über den Austausch vonDaten mit Facebook Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVOerteilen, erhalten wir bei Verwendung des „Facebook Connect“- Buttons von Facebook,abhängig von Ihren persönlich getroffenen Datenschutzeinstellungen bei Facebook, diein ihrem Profil hinterlegten allgemeinen und öffentlichen zugänglichen Informationen. Zudiesen Informationen gehören die Nutzer-ID, der Name, das Profilbild, das Alter und dasGeschlecht.Wir weisen darauf hin, dass es nach Änderungen der Datenschutzbedingungen undNutzungsbedingungen von Facebook bei Erteilung der Einwilligung auch zu einerÜbertragung Ihrer Profilbilder, der Nutzer-IDs Ihrer Freunde und der Freundeslistekommen kann, wenn diese in Ihren Privatsphäreeinstellungen bei Facebook als„öffentlich“ markiert wurden. Die von Facebook übermittelten Daten werden bei uns zurErstellung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname,Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), gespeichert undverarbeitet, falls diese von Ihnen bei Facebook dazu freigegeben wurden. Umgekehrtkönnen auf Basis Ihrer Einwilligung Daten (z.B. Informationen zu Ihrem Surf- bzw.Kaufverhalten) von uns an Ihr Facebook-Profil übertragen werden.Die erteilte Einwilligung kann jederzeit durch eine Nachricht an den zu Beginn dieser Datenschutzerklärung genannten Verantwortlichen widerrufen werden.Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung derDaten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeitenzum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen vonFacebook: https://www.facebook.com/policy.phpWenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammeltenDaten unmittelbar Ihrem Facebook-Profil zuordnet, müssen Sie sich vor Ihrem Besuchunserer Website bei Facebook ausloggen. Sie können das Laden der Facebook Pluginsauch mit Add-Ons für Ihren Browser komplett verhindern, z.B. mit "Adblock Plus"(https://adblockplus.org/de/).
8) Nutzung von Kundendaten zur Direktwerbung
8.1Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnenregelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendungdes Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig undwird verwendet, um Sie persönlich ansprechen zu können. Für den Versand desNewsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wirIhnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklichbestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnendann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken einesentsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für dieNutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei derAnmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP)eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einenmöglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehenzu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werdenausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletteroder durch entsprechende Nachricht an den eingangs genannten Verantwortlichenabbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unseremNewsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung IhrerDaten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendungvorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärunginformieren.
8.2Newsletterversand via ActiveCampaign
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen DienstleisterActiveCampaign, LLC, 150 N. Michigan Ave Suite 1230, Chicago, IL, US, USA(„ActiveCampaign“), an den wir Ihre bei der Newsletteranmeldung bereitgestelltenDaten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicherenund nutzerfreundlichen Newslettersystems. Die von Ihnen zwecks Newsletterbezugseingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von ActiveCampaignin den USA gespeichert.ActiveCampaign verwendet diese Informationen zum Versand und zur statistischenAuswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten dieversendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateiendarstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, obeine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfedes sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken desLinks im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unsererWebsite) erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunktdes Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werdenausschließlich pseudonymisiert erhoben und werden nicht mir Ihren weiterenpersönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen.Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besseran die Interessen der Empfänger anzupassen.Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechenmöchten, müssen Sie den Newsletterbezug abbestellen.Wir haben mit ActiveCampaign einen Auftragsverarbeitungsvertrag („Data ProcessingAgreement“) abgeschlossen, mit dem wir ActiveCampaign verpflichten, die Datenunserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.Die Datenschutzerklärung von ActiveCampaign können Sie hier einsehen:https://www.activecampaign.com/privacy-policy
8.3Newsletterversand via Shopify Email
Der Versand unserer E-Mail-Newsletter erfolgt über Shopify Email, einen Service derShopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin4, D04 XN32, Irland („Shopify“), an die wir Ihre bei der Newsletteranmeldungbereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. fDSGVO und dient unserem berechtigten Interesse an der Verwendung eineswerbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnenzwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werdengrundsätzlich auf den Servern von Shopify in der EU gespeichert.Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmeneiner weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P1L4, Kanada, die Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oderShopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an dieShopify Inc. in Kanada ist durch Angemessenheitsbeschluss der EuropäischenKommission das angemessene Datenschutzniveau gewährleistet.Shopify verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung können die versendeten E-Mailssog. Web-Beacons bzw. Trackings-Pixel enthalten, die Ein-Pixel-Bilddateien darstellen,die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eineNewsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdemwerden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse,Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisierterhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direktePersonenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich derstatistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysenkönnen genutzt werden, um künftige Newsletter besser an die Interessen der Empfängeranzupassen. Wenn Sie der Datenanalyse zu statistischen Auswertungszweckenwidersprechen möchten, müssen Sie den Newsletterbezug abbestellen.Des Weiteren kann Shopify diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO selbst aufgrundseines eigenen berechtigten Interesses an der bedarfsgerechten Ausgestaltung und derOptimierung des Dienstes sowie zu Marktforschungszwecken nutzen, um etwa zubestimmen, aus welchen Ländern die Empfänger kommen. Shopify nutzt die Datenunserer Newsletterempfänger jedoch nicht, um jene selbst anzuschreiben oder dieDaten an Dritte weiterzugeben.Wir haben mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wirShopify verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritteweiterzugeben.Die Datenschutzbestimmungen von Shopify können Sie hier einsehen:https://www.shopify.de/legal/datenschutz
9) Datenverarbeitung zur Bestellabwicklung
9.1Zur Abwicklung Ihrer Bestellung arbeiten wir mit dem / den nachstehendenDienstleistern zusammen, die uns ganz oder teilweise bei der Durchführunggeschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe derfolgenden Informationen gewisse personenbezogene Daten übermittelt.Die von uns erhobenen personenbezogenen Daten werden im Rahmen derVertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmenweitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdatengeben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter,sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleistereingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlagefür die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
9.2Weitergabe personenbezogener Daten an Versanddienstleister- DPDErfolgt die Zustellung der Ware durch den Transportdienstleister DPD (DPD DeutschlandGmbH, Wailandtstraße 1, 63741 Aschaffenburg), so geben wir Ihre E-Mail-Adresse undIhre Telefonnummer vor der Zustellung der Ware gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DPD weiter,sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben.Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nurden Namen des Empfängers und die Lieferadresse an DPD weiter. Die Weitergabeerfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist einevorherige Abstimmung des Liefertermins mit DPD bzw. die Lieferankündigung nichtmöglich.Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem obenbezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DPDwiderrufen werden.- Österreichische PostErfolgt die Zustellung der Ware durch den Transportdienstleister Österreichische Post(Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Wien, Österreich), sogeben wir Ihre E-Mail-Adresse vor der Zustellung der Ware gemäß Art. 6 Abs. 1 lit. aDSGVO zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung andie Österreichische Post weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrücklicheEinwilligung erteilt haben. Anderenfalls geben wir zum Zweck der Zustellung gemäß Art.6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an dieÖsterreichische Post weiter. Die Weitergabe erfolgt nur, soweit dies für dieWarenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung desLiefertermins mit der Österreichischen Post bzw. die Übermittlung vonStatusinformationen der Sendungszustellung nicht möglich.Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem obenbezeichneten Verantwortlichen oder gegenüber dem TransportdienstleisterÖsterreichische Post widerrufen werden.
9.3Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – fallsangeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir IhreZahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. etCie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies fürdie Zahlungsabwicklung erforderlich ist.PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift viaPayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal dieDurchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdatengegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interessesvon PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben.Das Ergebnis der Bonitätsprüfung in Bezug auf die statistischeZahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung überdie Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kannWahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in dasErgebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einemwissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendetenAuskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPalwidersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenenDaten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlichist.
- Shopify Payments
Wir verwenden den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europa House,Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie sich für eine über denZahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgtdie Zahlungsabwicklung über den technischen Dienstleister Stripe Payments EuropeLtd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre imRahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen überIhre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl.Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art.6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlichzum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nurinsoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz vonShopify Payments finden Sie unter der nachstehenden Internetadresse:https://www.shopify.com/legal/privacy.
Datenschutzrechtliche Informationen zur Stripe Payments Europe Ltd. finden Sie hier:https://stripe.com/de/privacy
- SOFORT
Bei Auswahl der Zahlungsart „SOFORT“ erfolgt die Zahlungsabwicklung über denZahlungsdienstleister SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland(im Folgenden „SOFORT“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteiltenInformationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. bDSGVO weitergeben. Die Sofort GmbH ist Teil der Klarna Group (Klarna Bank AB (publ),Sveavägen 46, 11134 Stockholm, Schweden). Die Weitergabe Ihrer Daten erfolgtausschließlich zum Zweck der Zahlungsabwicklung mit dem ZahlungsdienstleisterSOFORT und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehendenInternetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungenvon SOFORT: https://www.klarna.com/sofort/datenschutz.
10) Verwendung von Sozialen Medien:
VideosVerwendung von Youtube-VideosDiese Website nutzt die Youtube-Einbettungsfunktion zur Anzeige und Wiedergabe vonVideos des Anbieters „Youtube“, der zu der Google Ireland Limited, Gordon House, 4Barrow St, Dublin, D04 E5W5, Irland („Google“) gehört.Hierbei wird der erweiterte Datenschutzmodus verwendet, der nach Anbieterangabeneine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Wird die Wiedergabe eingebetteter Youtube-Videos gestartet, setzt der Anbieter„Youtube“ Cookies ein, um Informationen über das Nutzerverhalten zu sammeln.Hinweisen von „Youtube“ zufolge dienen diese unter anderem dazu, Videostatistiken zuerfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisenzu unterbinden. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt IhremKonto zugeordnet, wenn Sie ein Video anklicken. Wenn Sie die Zuordnung mit IhremProfil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttonsausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) alsNutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt insbesonderegemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis der berechtigten Interessen von Google ander Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechtenGestaltung seiner Website. Ihnen steht ein Widerspruchsrecht zu gegen die Bildungdieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.Im Rahmen der Nutzung von Youtube kann es auch zu einer Übermittlung vonpersonenbezogenen Daten an die Server der Google LLC. in den USA kommen.Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufrufdieser Website eine Verbindung zum Google-Netzwerk aufgenommen, was ohne unserenEinfluss weitere Datenverarbeitungsvorgänge auslösen kann.Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in derDatenschutzerklärung des Anbieters unter:https://www.google.de/intl/de/policies/privacySoweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung IhrerDaten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihreerteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerrufauszuüben, deaktivieren Sie diesen Dienst im auf der Webseite bereitgestellten"Cookie-Consent-Tool".
11) Rechte des Betroffenen
11.1Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichenhinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassendeBetroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehendinformieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunftüber Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke,die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oderKategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oderwerden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung derSpeicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkungder Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einerAufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnenerhoben wurden, das Bestehen einer automatisierten Entscheidungsfindungeinschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logikund die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzüglicheBerichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer beiuns gespeicherten unvollständigen Daten;- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrerpersonenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVOzu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn dieVerarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zurErfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oderzur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlichist;- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht,die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eineLöschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessendie Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn SieWiderspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange nochnicht feststeht, ob unsere berechtigten Gründe überwiegen;- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung,Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichengeltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffendenpersonenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung derDaten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sichals unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen stehtdas Recht zu, über diese Empfänger unterrichtet zu werden.- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihrepersonenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einenanderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben dasRecht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mitWirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir diebetroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eineRechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch denWiderruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zumWiderruf erfolgten Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass dieVerarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVOverstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen odergerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde,insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder desOrtes des mutmaßlichen Verstoßes.
11.2WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENENDATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSESVERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUSIHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCHMIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIEVERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABERVORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIEVERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UNDGRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DERGELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHENDIENT.WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UMDIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCHGEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUMZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIEOBEN BESCHRIEBEN AUSÜBEN.MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIEVERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
12) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand derjeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- undsteuerrechtliche Aufbewahrungsfristen).Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichenEinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert,bis der Betroffene seine Einwilligung widerruft.Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmenrechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlagevon Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf derAufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zurVertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits keinberechtigtes Interesse an der Weiterspeicherung fortbesteht.Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seinWiderspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir könnenzwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dientder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung aufGrundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bisder Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifischeVerarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogeneDaten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder aufsonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Unser Newsletter informiert Sie über alles Wissenswerte rund um Theramaid.